CVE-2026-53208

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação L2CAP do Bluetooth onde a função l2cap sig channel() em net/bluetooth/l2cap core.c aceita pacotes de sinalização BR/EDR até o MTU do canal sem aplicar o MTU de sinalização (MTUsig). Isso permite que um peer Bluetooth BR/EDR dentro do alcance do rádio envie um pacote de canal fixo CID 0x0001 maior que o MTUsig contendo múltiplos comandos L2CAP ECHO REQ antes do emparelhamento. Isso pode forçar o sistema alvo a transmitir um grande número de quadros ECHO RSP em resposta a um único pacote de sinalização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.